Che cosa rileva il monitoraggio di rete che l'antivirus non vede?

Il comportamento tra macchine, che un antivirus su un singolo computer non può vedere. Contano soprattutto quattro schemi. Beaconing: un host che chiama lo stesso server esterno a intervalli regolari, ed è così che il software di un attaccante riceve istruzioni (command and control, C2C2: command and control (comando e controllo). Il canale con cui il software di un attaccante riceve istruzioni dal suo server.). Scansione: un dispositivo che bussa a molti indirizzi o porte per mappare la Sua rete. Movimento laterale: una postazione che all'improvviso apre sessioni di amministrazione verso server che non usava mai, spesso con strumenti legittimi che l'antivirus lascia passare. Volume in uscita insolito: molti più dati del normale che lasciano un host, per esempio di notte. Il rilevamento di rete copre anche i dispositivi su cui non si può installare un antivirus, come stampanti, telecamere e macchine. NetSenX segnala questi quattro schemi in ogni piano, Free compreso, e spiega ogni avviso in linguaggio semplice. Non vede ciò che accade dentro un computer senza toccare la rete, come l'apertura di un file dannoso: resta compito dell'antivirus o dell'EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina..

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi